应用服务语言运行时支持策略

本文介绍用于更新现有堆栈和停用 Azure 应用服务中终止支持堆栈的语言运行时支持策略。 此策略旨在阐明现有做法，并不代表对客户承诺的更改。

对现有堆栈进行更新

应用服务将在每个社区拥有现有堆栈后对其进行更新。 应用服务将更新堆栈的主要版本，但不能保证更新任何特定的次要版本或修补程序版本。 平台控制次要版本和修补程序版本。 例如，应用服务会更新 Node 18，但不保证更新特定的 Node 18.x.x 版本。 如果需要特定的次要版本或修补程序版本，可以使用自定义容器。

停用

应用服务遵循运行时生命周期的社区支持时间线。 在社区对语言的支持达到支持终止之后，应用程序将继续运行，不再改变。 但是，应用服务无法在运行时版本终止支持日期之后为其提供安全修补程序或相关的客户支持。 如果应用程序在该版本的终止支持日期之后遇到任何问题，则应转到受支持的版本，以获取最新的安全修补程序和功能。

通知

运行时版本的终止支持日期由各自的堆栈独立确定，不受应用服务的控制。 应用服务将在每个语言可用时向订阅所有者发送提醒通知，告知即将终止支持的运行时版本。

接收通知的人员包括帐户管理员、服务管理员和共同管理员。 参与者、读者或其他角色不会直接接收通知，除非他们选择使用服务运行状况警报接收通知电子邮件。

语言运行时版本支持时间线

若要详细了解语言支持策略的特定时间线，请参阅以下资源：

• .NET 和 ASP.NET Core
• .NET Framework 和 ASP.NET
• Node
• Java
• Python
• PHP
• Go

配置语言版本

若要详细了解如何更新应用服务应用程序语言版本，请参阅以下资源：

• .NET
• Node
• Java
• Python
• PHP

特定于 Java 的支持运行时语句

• JDK 版本和维护
• 安全更新
• 弃用和停用
• 本地开发

JDK 版本和维护

适用于 Java 8、11 和 17 的应用服务提供并支持 Microsoft 和 Adoptium 版本的 OpenJDK。 这些二进制文件作为 OpenJDK for Azure 的无成本、多平台、生产就绪分发提供。 这些版本包含构建和运行 Java SE 应用程序所需的所有组件。 对于本地开发或测试，可以从下载页面安装 Microsoft 版本的 OpenJDK。

如果已固定为较低的 Java 次要版本，则站点可能正在使用通过 Azul 系统提供的 Azul Zulu for Azure 二进制文件（这些文件已被弃用）。 可以继续为站点使用这些二进制文件，但所有安全修补程序或改进仅在新版本的 OpenJDK 中提供，因此，建议定期将 Web 应用更新到较新版本的 Java。

主要版本更新将通过 Azure 应用服务中的新运行时选项提供。 客户可以通过配置应用服务部署来更新到这些较新的 Java 版本，他们需要负责测试和确保重大更新符合其需求。

支持的 JDK 将在每年的 1 月、4 月、7 月和 10 月按季度自动修补。 有关 Azure 上的 Java 的详细信息，请参阅此支持文档。

安全更新

主要安全漏洞的补丁和修复程序在 OpenJDK 的 Microsoft 版本中可用后，便会立即发布。 “重大”漏洞是根据 NIST 常见漏洞评分系统版本 2 提供的基本评分 9.0 或以上来定义的。

Tomcat 8.0 生命周期已经在 2018 年 9 月 30 日终止。 尽管该运行时在 Azure 应用服务上仍然可用，但 Azure 不会为 Tomcat 8.0 应用安全更新。 如果可能，请将你的应用程序迁移到 Tomcat 8.5 或 9.0。 Tomcat 8.5 和 9.0 在 Azure 应用服务上都可用。 有关详细信息，请查看 Tomcat 官方网站。

社区对 Java 7 的支持于 2022 年 7 月 29 日结束，Java 7 已从应用服务停用。 如果你的 Web 应用在 Java 7 上运行，请立即升级到 Java 8 或 11。

弃用和停用

如果即将停用某个受支持的 Java 运行时，则从停用该运行时之前的至少六个月开始，使用受影响运行时的 Azure 开发人员会收到弃用通知。

• 迁移到 Java 11 的原因
• Java 7 迁移指南

本地开发

开发人员可以从我们的下载站点下载 Microsoft 内部版本的 OpenJDK 以进行本地开发。

使用符合条件的 Azure 支持计划进行 Azure 或 Azure Stack 方面的开发时，可以通过 Microsoft 获得对 Microsoft 版本的 OpenJDK 的产品支持。